infosec
Відкрити в Telegram
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI
Показати більше
Сітка:📈 Аналітичний огляд Telegram-каналу infosec
Канал infosec (@it_secur) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 62 999 підписників, посідаючи 2 065 місце в категорії Технології та додатки та 9 514 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 62 999 підписників.
За останніми даними від 26 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 1 032, а за останні 24 години на 59, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 14.53%. Протягом перших 24 годин після публікації контент зазвичай збирає 8.80% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 9 146 переглядів. Протягом першої доби публікація в середньому набирає 5 540 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 87.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як linux, расширение, браузер, интерфейс, протокол.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.
Приобрести рекламное размещение: https://telega.in/c/it_secur
РКН: https://vk.cc/cN3VCI”
Завдяки високій частоті оновлень (останні дані отримано 27 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
62 999
Підписники
+5924 години
+2737 днів
+1 03230 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+1 116
в 25 каналах
вересень '26
+1 057
в 18 каналах
Get PRO
серпень '26
+758
в 21 каналах
Get PRO
липень '26
+960
в 24 каналах
Get PRO
червень '26
+1 164
в 28 каналах
Get PRO
травень '26
+1 229
в 37 каналах
Get PRO
квітень '26
+646
в 14 каналах
Get PRO
березень '26
+740
в 16 каналах
Get PRO
лютий '26
+1 385
в 17 каналах
Get PRO
січень '26
+1 008
в 26 каналах
Get PRO
грудень '25
+305
в 21 каналах
Get PRO
листопад '25
+372
в 29 каналах
Get PRO
жовтень '25
+1 732
в 28 каналах
Get PRO
вересень '25
+278
в 14 каналах
Get PRO
серпень '25
+1 470
в 32 каналах
Get PRO
липень '25
+1 815
в 29 каналах
Get PRO
червень '25
+312
в 22 каналах
Get PRO
травень '25
+253
в 21 каналах
Get PRO
квітень '25
+5 422
в 127 каналах
Get PRO
березень '25
+2 413
в 32 каналах
Get PRO
лютий '25
+2 230
в 135 каналах
Get PRO
січень '25
+1 607
в 75 каналах
Get PRO
грудень '24
+3 500
в 124 каналах
Get PRO
листопад '24
+743
в 14 каналах
Get PRO
жовтень '24
+2 330
в 20 каналах
Get PRO
вересень '24
+1 825
в 27 каналах
Get PRO
серпень '24
+1 217
в 29 каналах
Get PRO
липень '24
+802
в 11 каналах
Get PRO
червень '24
+1 386
в 14 каналах
Get PRO
травень '24
+817
в 12 каналах
Get PRO
квітень '24
+957
в 10 каналах
Get PRO
березень '24
+942
в 80 каналах
Get PRO
лютий '24
+858
в 27 каналах
Get PRO
січень '24
+1 912
в 66 каналах
Get PRO
грудень '23
+2 443
в 75 каналах
Get PRO
листопад '23
+5 275
в 94 каналах
Get PRO
жовтень '23
+2 853
в 34 каналах
Get PRO
вересень '23
+3 950
в 0 каналах
Get PRO
серпень '23
+4 823
в 0 каналах
Get PRO
липень '23
+3 800
в 0 каналах
Get PRO
червень '23
+3 542
в 0 каналах
Get PRO
травень '23
+3 605
в 0 каналах
Get PRO
квітень '23
+1 345
в 0 каналах
Get PRO
березень '23
+1 938
в 0 каналах
Get PRO
лютий '230
в 0 каналах
Get PRO
січень '230
в 0 каналах
Get PRO
грудень '220
в 0 каналах
Get PRO
листопад '220
в 0 каналах
Get PRO
жовтень '220
в 0 каналах
Get PRO
вересень '220
в 0 каналах
Get PRO
серпень '220
в 0 каналах
Get PRO
липень '220
в 0 каналах
Get PRO
червень '22
+10
в 0 каналах
Get PRO
травень '22
+11
в 0 каналах
Get PRO
квітень '22
+19
в 0 каналах
Get PRO
березень '22
+16
в 0 каналах
Get PRO
лютий '22
+10
в 0 каналах
Get PRO
січень '22
+26
в 0 каналах
Get PRO
грудень '21
+37
в 0 каналах
Get PRO
листопад '21
+10
в 0 каналах
Get PRO
жовтень '21
+16
в 0 каналах
Get PRO
вересень '21
+13
в 0 каналах
Get PRO
серпень '21
+33
в 0 каналах
Get PRO
липень '21
+13
в 0 каналах
Get PRO
червень '21
+14
в 0 каналах
Get PRO
травень '21
+19
в 0 каналах
Get PRO
квітень '21
+26
в 0 каналах
Get PRO
березень '21
+72
в 0 каналах
Get PRO
лютий '21
+19
в 0 каналах
Get PRO
січень '21
+859
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 28 жовтня | +4 | |||
| 27 жовтня | +38 | |||
| 26 жовтня | +63 | |||
| 25 жовтня | +55 | |||
| 24 жовтня | +42 | |||
| 23 жовтня | +36 | |||
| 22 жовтня | +47 | |||
| 21 жовтня | +36 | |||
| 20 жовтня | +41 | |||
| 19 жовтня | +14 | |||
| 18 жовтня | +47 | |||
| 17 жовтня | +64 | |||
| 16 жовтня | +29 | |||
| 15 жовтня | +49 | |||
| 14 жовтня | +16 | |||
| 13 жовтня | +25 | |||
| 12 жовтня | +38 | |||
| 11 жовтня | +45 | |||
| 10 жовтня | +41 | |||
| 09 жовтня | +67 | |||
| 08 жовтня | +49 | |||
| 07 жовтня | +30 | |||
| 06 жовтня | +40 | |||
| 05 жовтня | +25 | |||
| 04 жовтня | +40 | |||
| 03 жовтня | +48 | |||
| 02 жовтня | +32 | |||
| 01 жовтня | +55 |
Дописи каналу
• Компания
So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш.
• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.
➡️ Источники [1],[2].
#Новости| 2 |  • А ловко он это придумал...
#Юмор | 3 694 |
| 3 |  • Эксперты из компании Enclave выкатили интересное исследование, в рамках которого описали уязвимость в приложении Microsoft Authenticator на Android, позволяющую любому сервису на устройстве незаметно получить доступ к рабочей учетной записи.
• Дело в том, что Authenticator от Microsoft выполняет роль брокера (посредника). Когда приложения Teams, Outlook или другое приложение от Microsoft запрашивает код подтверждения для входа в систему, они обращаются к Authenticator, а тот в ответ выдает токен для дальнейшей авторизации. В свою очередь один из компонентов Authenticator был доступен для вызова абсолютно любым приложением, установленным на смартфоне. Т.е. любое приложение, которое установлено у пользователя на смартфоне, могло запросить и получить код от Authenticator.
• Используя рабочую учетную запись, привязанную к Authenticator, тестовое приложение экспертов Enclave смогло получить токены, позволяющие:
➡Читать и отправлять электронные письма из почтового ящика жертвы;
➡Просматривать и изменять файлы, записи в календаре и содержимое сайтов SharePoint;
➡Отправлять сообщения в Teams от имени пользователя;
➡Выдавая себя за сам Authenticator, изменять способы входа в учетную запись — в том числе создавать или удалять ключи доступа (passkeys).
• Исследователи сообщили об этой уязвимости в Microsoft и направили всю необходимую информацию. В компании подтвердили наличие проблемы и выпустили исправление. Уязвимости CVE-2026-80097 был присвоен рейтинг 8.6 по шкале CVSS. Проблема затрагивает все версии приложения Microsoft Authenticator для Android, выпущенные до версии 6.2606.4246.
➡️ Источники [1],[2],[3].
#Исследование | 4 320 |
| 4 |  +2• Очень крутая и бесплатная книга по изучению Linux, которая содержит в себе более 60 страниц информации! Будет полезно не только начинающим, но и опытным специалистам.
➡ https://goalkicker.com/PostgreSQLBook/
• В качестве дополнения: подборка бесплатных книг, которые помогут освоить PostgreSQL и прокачать свои навыки.
1⃣ Основы технологий баз данных - охватывает теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, а также их особенности в системе PostgreSQL.
2⃣ Postgres: первое знакомство - позволяет получить базовые сведения об устройстве и основных особенностях PostgreSQL, об истории его создания и планах развития, и практические сведения по установке PostgreSQL и начале работы с ним.
3⃣ PostgreSQL. Основы языка SQL - рассмотрено создание рабочей среды, описаны языки определения данных и основные операции выборки и изменения данных. Показаны примеры использования транзакций, уделено внимание методам оптимизации запросов. Материал сопровождается многочисленными практическими примерами.
4⃣Путеводитель по базам данных - книга рассказывает об архитектурных принципах, на которых базируются все современные системы управления базами данных, а также об алгоритмах и структурах данных, которые в них используются. Особое внимание уделено сравнению реализаций одних и тех же подходов в близких по функциональности платформах.
5⃣PostgreSQL 18 изнутри - книга полезна тем, кто хорошо знаком с устройством другой СУБД, но переходит на PostgreSQL и хочет разобраться в отличиях.
6⃣PostgreSQL 16. Оптимизация запросов - книга знакомит читателя с работой планировщика: рассказано о методах доступа к данным и способах соединения, вы научитесь читать планы выполнения запросов, говорим о важности статистики и рассматриваем основные приемы оптимизации.
7⃣PostgreSQL. Профессиональный SQL - книга продолжает учебник "PostgreSQL. Основы языка SQL". Следующая ступень - освоить язык SQL на профессиональном уровне. В конце каждой главы вы найдете многочисленные упражнения, в которых рассматриваются тонкости языка и полезные приемы его использования.
8⃣Мониторинг PostgreSQL - книга всесторонне охватывает обширную тему мониторинга, соединяя в себе справочные материалы об имеющемся инструментарии, практические приемы его использования и способы интерпретации полученных данных.
#PostgreSQL | 4 317 |
| 5 |  Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.
Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.
Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.
Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.
👉 Подробнее о CURATOR.IDENTITY — по ссылке. | 4 533 |
| 6 |  • Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.
• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.
• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.
• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.
• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.
• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.
➡️ Источник.
➡️ Исследование.
#Исследование #Ai | 5 305 |
| 7 |  +1• Вслед за iPhone 18 и iPhone Duo ребята из Calif хакнули новенькие Apple Watch Ultra 4, которые представили в сентябре этого года.
➡ Источник.
#Новости | 6 443 |
| 8 |  • Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.
• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.
• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.
➡️ Источники [1],[2],[3].
#Новости | 7 606 |
| 9 |  • Автор этого материала решил проверить, что будут делать боты на фейковом сервере с мощным железом (128 ядер AMD EPYC 7763, терабайт памяти, четыре NVIDIA H100, NVMe на 3,5 ТБ и 28 ТБ под данные). К слову, в домашнем каталоге была доступна история команд, в /data/models находились чекпоинты, а в /opt/ml/.env ключи от облаков. Ключи, разумеется, фейковые и помеченные. Для майнера такая машина выглядит как джекпот. Тема может и заезженная, но почитать будет крайне интересно. Статься тут: https://habr.com/ru/articles/1098994/
#SSH #Honeypot | 5 751 |
| 10 |  Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность
Вебинар для тех, кто отвечает за бюджет на безопасность
На вебинаре разберём:
• где заканчиваются возможности сканеров и ASM;
• как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека;
• какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест;
• что он не заменяет.
Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.
🗓 Когда: 29 октября в 11:00 (МСК)
📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty.
Регистрируйтесь уже сейчас
#реклама
О рекламодателе | 4 824 |
| 11 |  • Доброе утро 🫠
#Понедельник | 6 769 |
| 12 |  • Пост выходного дня: ровно 43 года назад, 25 октября 1983 года, свет увидел первую версию текстового редактора Microsoft Word, который является самым популярным в мире инструментом для работы с текстом. Но история Word начинается задолго до его рождения...
• Дело в том, что в 1974 году был создан первый текстовый редактор - WYSIWYG (what you see is what you get — "что видишь, то и получаешь"), который написали два программиста в исследовательском центре корпорации Xerox в Пало-Альто. Создателей звали Чарльз Симони и Батлер Лэмпсон. Спустя 7 лет Билл Гейтс пригласит их работать в Microsoft, где они будут обсуждать перспективы дальнейшего развития компании и решат написать программы для электронных таблиц, текстового процессора и системы управления базами данных.
• Вскоре после этого Симони пригласил еще одного бывшего сотрудника Xerox Ричарда Броди и они приступили к разработке Word. Решение большей части задач, связанных с программированием, легло на плечи Броди. Именно его принято считать "отцом" Microsoft Word, первая версия которого была написана в 1983 году и была предназначена только для DOS. Спустя 2 года на свет появилась новая версия 3.0, которая была ориентирована на операционную систему Macintosh. Что касается Windows, то первая версия Word для этой OC была выпущена только в 1989 году.
• Вот так и появился Microsoft Word, которым мы все пользуемся по сей день...
#Разное | 6 168 |
| 13 |  🖥 OpenVMS.
• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!
• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.
• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.
• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.
• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.
• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.
• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...
#Разное | 5 980 |
| 14 | Немає тексту... | 5 334 |
| 15 |  +3Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ.
Участников ждут 2 трека, 17 докладов и 2 круглых стола.
В программе:
— «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes.
— Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах.
— Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов.
Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции.
После докладов вас ждёт афтепати, ужин и неформальный нетворкинг.
📍 Москва, Connect, 5-й Донской проезд, 17
📅 23 ноября, 11:00–19:00
Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте!
👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ. | 7 087 |
| 16 |  • Как звучит айтишник "старой закалки", когда сказал ему, что используешь ИИ.
#Юмор | 7 471 |
| 17 |  +1• iPhone DUO еще толком не успел выйти в массовую продажу, а ребята из Calif уже смогли взломать его защиту и продемонстрировали джейлбрейк на последней версии iOS 27.0.1.
➡️ Источник.
#Новости | 10 806 |
| 18 |  • На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206
• В качестве дополнения ⬇️
➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.
#Security | 7 189 |
| 19 |  • Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
➡️ Источник.
#Новости | 9 719 |
| 20 |  • Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное | 7 609 |
